È sempre un piacere condividere informazioni utili con la community. Abbiamo chiesto ai nostri dipendenti di consigliare risorse che loro stessi visitano per tenersi aggiornati sugli eventi nel mondo della sicurezza delle informazioni. La selezione si è rivelata ampia, quindi ho dovuto dividerla in due parti. Prima parte.
- è un blog tecnico di una grande azienda di sicurezza informatica che pubblica regolarmente le sue ricerche, strumenti/plugin per Burp.
- - ricercatore di sicurezza, fondatore del principale team ctf Dragon Sector.
- - tweet su hacking e hardware.
- - Sviluppatore e ricercatore SDR nel campo della sicurezza RF e IoT, tweet/retweet, incluso l'hacking hardware.
- - sulla sicurezza di Active Directory e Windows.
- - scrive principalmente di hardware, ritwitta post su una varietà di argomenti sulla sicurezza delle informazioni.
Telegram
- — IB attraverso gli occhi di RedTeam. Tanto materiale di qualità sugli attacchi ad Active Directory.
- — un tipico canale sui web bug per gli appassionati dei web bug. Molto spesso, l'accento è posto sull'analisi di come sfruttare le vulnerabilità tipiche e sui consigli sull'uso efficace del software, funzionalità meno conosciute ma utili.
- — un canale sulla tecnologia e la sicurezza delle informazioni.
- - sintesi delle fughe di dati.
- — un canale sull'amministrazione del sistema. Non esattamente la sicurezza delle informazioni, ma utile.
- è un canale podcast di linkmeup dove gli appassionati discutono di reti, tecnologie e sicurezza informatica dal 2011. Ti consigliamo anche di dare un'occhiata .
- — post su hacking e protezione in un linguaggio chiaro (il migliore per i principianti).
- - una raccolta di materiali utili principalmente su RE, exploit dev e analisi di malware.
Repository Github
- - note sulla sicurezza di Kubernetes.
- — una serie di lezioni video sulla sicurezza web, analisi delle vulnerabilità, attività pratiche.
- - una raccolta di archivi su argomenti per hacker, pentesters e ricercatori di sicurezza. Dobbiamo andare più in profondità.
Blog
- - di solito non hanno bisogno di presentazioni, ma se non ne hai sentito parlare: si tratta di un team di fantastici specialisti che cercano vulnerabilità a livello di "jailbreak remoto per i migliori iOS senza interazione dell'utente", e non per il gusto di denaro, ma per il bene della sicurezza di tutti.
- — blog degli sviluppatori di Burp Suite, che è diventato di fatto lo standard per la sicurezza web. Dedicato, ovviamente, alla sicurezza delle applicazioni web.
- — hanno scritto molte utilità/script che sono molto utili per l'auditing; oltre al blog, condividono attivamente le loro conoscenze nei loro podcast.
- — ogni settimana qui viene pubblicato un riassunto con video e articoli sul pentesting.
Youtube
blogger
- - resoconti video, anche del noto Gynvael Coldwind del team di sicurezza di Google e fondatore del principale team CTF Dragon Sector, in cui racconta molte cose interessanti sul reverse engineering, sulla programmazione, sulla risoluzione di compiti CTF e sull'auditing del codice .
- - un canale con contenuti di altissima qualità - in un linguaggio semplice su metodi di sfruttamento interessanti. Sono presenti anche analisi di report interessanti su BugBounty.
- — un canale con un'enfasi su BugBounty, preziosi consigli e interviste con i migliori cacciatori di bug della piattaforma HackerOne.
- - sorpasso di auto su Hack the box.
- è una società specializzata nel controllo dell'infrastruttura Windows. Molti video utili su vari aspetti dei sistemi Windows.
Conferenze
Conferenze accademiche
Convegni industriali
Sistematizzazione della conoscenza (SoK)
Questo tipo di lavoro accademico può essere molto utile all'inizio dell'immersione in un nuovo argomento o quando si organizzano le informazioni. Trovare questo tipo di lavoro non è difficile, ecco alcuni esempi:
Ci auguriamo che tu abbia trovato qualcosa di nuovo per te stesso. Nella parte successiva ti diremo cosa leggere se sei interessato, ad esempio, al problema della soddisfacibilità delle formule nelle teorie e nell'apprendimento automatico nel campo della sicurezza, e ti diremo anche quali resoconti sul jailbreak iOS essere utile.
Saremo lieti se condividi le tue scoperte o il blog del tuo autore nei commenti.
Fonte: habr.com